Contrôle d'affichage de la réplication AD

Résumé

Ce moniteur vérifie que le contrôleur de domaine réplique correctement avec tous ses partenaires de réplication entrante.

Si la réplication échoue pour l'un de ses partenaires entrants, les données AD peuvent devenir incohérentes entre les contrôleurs de domaine.

Configuration

• Intervalle (secondes)

  valeur par défaut : 300 sec (5 min)

• Latence de réplication maximale (minutes)

  Tous les contextes d'attribution de noms doivent être répliqués dans l'heure, sauf configuration explicite contraire dans AD. La valeur par défaut est de 65 minutes pour autoriser les retards mineurs. Selon votre topologie Active Directory, il se peut que ce seuil doive être ajusté en conséquence.

• DSE racine - Latence de réplication maximale (minutes)

  Le DSE racine doit être répliqué en quelques minutes, car c'est le contrôleur de réseau qui subit le plus de modifications. Comme le DSE racine est souvent répliqué, ce contrôle a été ajouté pour autoriser des seuils de réplication plus courts pour le DSE racine. Par défaut, le seuil de réplication est défini sur 15 minutes.

Causes

Les alertes déclenchées indiquent que ce contrôleur de domaine a rencontré un problème lors de la réplication avec un ou plusieurs de ses partenaires de réplication.

Si le contrôleur de domaine ne peut pas effectuer la réplication pour un ou plusieurs contextes d'attribution de noms dans AD, ses données (comptes d'utilisateur/ordinateur et mots de passe, entre autres) peuvent devenir obsolètes et périmées.

Cette alerte peut se déclencher pendant que l'un des autres contrôleurs de domaine de la forêt est en cours de redémarrage ou de maintenance. Vous pouvez vérifier si le contrôleur de domaine répond à une requête ping pour affiner le problème, mais il est probable que quelques faux négatifs soient déclenchés à partir de ce moniteur.

Résolutions

Ouvrez une session sur le contrôleur de domaine qui rencontre des problèmes et exécutez les diagnostics pour aider à déterminer la cause de l'échec de réplication. Les commandes de diagnostic suivantes sont utiles pour diagnostiquer les échecs de réplication :

• Repadmin /ShowRepl

• Repadmin /replsum

• dcdiag /test:Intersite

• dcdiag /test:KccEvent

• dcdiag /test:ObjectsReplicated

• dcdiag /test:Replications

• dcdiag /test:VerifyReplicas

Guide TechNet pour la résolution des problèmes de réplication Active Directory